海外服务器部署邮件系统需要检查哪些设置？先别急着创建邮箱账号，建议先把域名解析、服务器反向解析和网络端口逐项核对。邮件能否正常收发，既取决于 DNS 记录，也取决于服务器是否允许对应方向的连接。以下六项可作为上线前清单。
1. MX 记录：明确邮件交给哪台主机
MX 记录决定其他邮件服务器把发往域名的邮件交给谁。先确认邮件主机名称已配置 A 记录或 AAAA 记录，再为域名添加指向该主机的 MX 记录。主机名应使用邮件服务器的完整域名，例如 mail.example.com；不要把 MX 直接指向 IP 地址。
如果设置了多个 MX，优先级数值较小的记录通常先被尝试。只有确实准备了备用收信服务器时才配置多个目标，否则可能造成邮件被送往未运行的主机。
2. SPF：列出获准发信的来源
SPF 是发布在 DNS 中的发件人策略，用于说明哪些服务器可以代表域名发送邮件。检查是否已有 SPF TXT 记录；同一域名不要随意添加多条 SPF 记录，应把需要的发信来源合并到一条策略中。发送来源可能包括邮件主机、网站表单服务或第三方邮件平台，需按实际使用情况确认。
配置过于宽松会降低验证价值，遗漏实际发信服务则可能导致邮件验证失败。修改前先盘点所有合法发信渠道。
3. DKIM：为邮件添加可验证签名
DKIM 通过邮件签名证明内容与发信域名之间的关联。通常先在邮件系统中生成密钥，再将系统提供的公钥发布为 DNS TXT 记录；具体记录名称取决于所用的选择器。发布后用 DNS 查询确认记录完整，再从系统侧启用签名。
私钥只应保存在邮件服务器或受控的密钥管理环境中，不要放入公开网页或发送给收件人。迁移服务器时也要确认签名配置与 DNS 公钥相匹配。
4. DMARC：设定验证失败后的处理方式
DMARC 利用 SPF、DKIM 的验证结果及域名对齐规则，指导接收方如何处理未通过验证的邮件，并可提供汇总报告。刚启用时，可先采用监测策略观察真实发信情况，再根据报告逐步收紧策略；直接采取拒收策略，可能误伤尚未纳入 SPF 或 DKIM 的合法来源。
检查报告接收邮箱是否有人维护，并确认记录中的域名与实际发信域名一致。DMARC 不能替代 SPF 和 DKIM，三者用途不同。
5. PTR 反向解析：让服务器 IP 对应主机名
PTR 记录把服务器 IP 反查到主机名，通常由服务器提供商或 IP 地址管理方设置，而不是在普通域名解析面板中直接添加。确认服务器的公网 IP 反向解析到邮件主机名，并让该主机名的正向 A 记录再解析回对应 IP。正反向不一致时，部分接收方可能更谨慎地评估邮件。
6. 端口与防火墙：分别检查收信、发信和客户端连接
常见邮件端口各有用途：25 端口主要用于邮件服务器之间传递邮件；587 通常用于客户端提交邮件；465 常用于隐式 TLS 加密提交；IMAP over TLS 常用 993，POP3 over TLS 常用 995。是否启用 POP3、哪些端口对公网开放，应按实际需求决定。
在服务器安全组、系统防火墙及邮件软件监听配置中逐项核对入站端口。出站连接也要检查：部分云服务商会限制出站 25 端口，以减少垃圾邮件风险；这类限制通常需要向服务商确认，不能仅靠修改本机防火墙解决。客户端发信可优先评估 587 或 465，但服务器间投递仍需考虑对端要求与服务商政策。
上线前的核对顺序
- 确认邮件主机名、静态公网地址及 MX 指向。
- 在 DNS 管理面板核对 A/AAAA、MX、SPF、DKIM、DMARC 记录，检查是否有重复或冲突的 TXT 记录。
- 向服务器提供商确认 PTR 设置权限，以及出站 25 端口是否受限。
- 在安全组和主机防火墙中只开放实际使用的端口，并确认邮件服务正在相应端口监听。
- 等待 DNS 更新生效后，从外部网络测试收信、发信和客户端加密连接；DNS 缓存会影响生效时间，常见 TTL 可设置在数分钟到一小时左右，但实际传播时间取决于缓存和服务商。
归纳来说，海外服务器部署邮件系统需要检查哪些设置，核心就是五类身份与路由记录，加上端口及服务商限制。逐项验证并保留当前解析记录，出现问题时更容易判断是 DNS、网络策略还是邮件软件配置所致。
常见问题
只有 MX 记录，能正常收发邮件吗？
不一定。MX 负责收信路由，发信信誉与验证还涉及 SPF、DKIM、DMARC、PTR 及端口可达性。
出站 25 端口被限制怎么办？
先向服务器提供商确认政策与申请方式；若由邮件客户端提交，可评估使用 587 或 465。不要假设这些端口可替代服务器间的全部投递流程。
是否必须启用 POP3？
不必。若用户通过 IMAP 同步邮件，可按需求关闭 POP3，减少不必要的开放端口。
DNS 修改后多久能生效？
取决于记录 TTL、递归解析器缓存及服务商处理情况。查询权威 DNS 与公共解析结果可帮助区分记录未发布和缓存尚未更新。